CVE-2026-64085

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema hwmon onde a função adm1266 pmbus block xfer() copia a carga útil de um bloco fornecido pelo dispositivo em um buffer fornecido pelo chamador usando um comprimento especificado pelo dispositivo. A função adm1266 nvmem read blackbox() viola o contrato esperado ao avançar o read buff dentro da alocação dev mem em saltos de 64 bytes, enquanto a função auxiliar pode gravar até 255 bytes. Um dispositivo malicioso ou com mau funcionamento que retorne mais de 64 bytes no registro final pode causar um estouro de buffer em dev mem de até 191 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.